同じ製品で同じ時期に公表された 5 件の脆弱性の 1 つです。まとめた解説: XWEB EVOに脆弱性3件、認証前RCEは修正版あり
XWEB EVO 5.6.2 through 5.8.8 contains a hardcoded credential vulnerability where the...
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| CopelandXWEB EVO |
5.6.2 〜 5.8.8→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
XWEB EVO 5.6.2 through 5.8.8 contains a hardcoded credential vulnerability where the Administrator web account is configured to use password_mode daily_password with no stored password, as the Users.authenticate function in lualib_users.lua synthesizes the Administrator configuration without validating any stored secret. Attackers who can derive the MAC-based daily password can authenticate as Administrator to obtain a full admin session on the device. This product line reached it's end of service date in March 2026.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web webapps.copeland.com
- web webapps.copeland.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com